[发明专利]优化告警消息处理效率方法和系统

权利要求书

1.一种优化告警消息处理效率方法，其特征在于，包括：

告警监测定义模块接收告警数据且发送监测定义变更消息；

告警监测流量计数模块的告警数据接收模块实时接收监测定义变更消息和告警数据；并且，所述告警监测流量计数模块读取并更新监测定义变更消息内部的告警监测过滤器集合；

所述告警监测流量计数模块循环遍历告警监测过滤器集合，比较告警数据是否满足某个告警监测过滤器预设的条件并计算满足的告警监测过滤器的数量，，生成并更新计数队列中相应告警监测过滤器的数据，其中，告警监测过滤器的数据包括：告警监测过滤器ID、开始时间、结束时间、计数数值和实例名；

告警负载均衡模块根据Kafka集群消息类别的数量来确定启动告警标准化服务的实例数来实现kafka消费的负载均衡；

告警消息异步多线程处理模块调用多个线程来并发处理多个告警消息；

告警监测判断模块接收告警数据且判定并产生断流和风暴告警。

2.根据权利要求1所述的优化告警消息处理效率方法，其特征在于，在所述告警监测定义模块接收告警数据之前创建告警监测过滤器，包括：

通过所述告警监测定义模块内部的告警监测定义UI模块，创建监测告警断流、告警风暴相关的过滤条件。

3.根据权利要求2所述的优化告警消息处理效率方法，其特征在于，

在所述告警监测定义模块创建告警监测过滤器之前，搭建好基础环境且创建收发数据消息和控制消息的相应主题；其中，

收发数据消息和控制消息包括收发告警监测定义模块的消息和收发告警监测过滤器流量计数消息。

4.根据权利要求1所述的优化告警消息处理效率方法，其特征在于，告警监测定义模块接收告警数据且发送监测定义变更消息包括：

所述告警监测定义模块接收告警数据后，加载告警监测定义UI，以及所述告警监测定义模块通过内部的告警监测变更通知模块向相应消息模块发送监测定义变更消息；

进行告警监测变更通知的处理后，所述告警监测定义模块通过ctrl.q函数来调用所述告警监测流量计数模块，进而生成相应的告警监测过滤器，多个告警监测过滤器构成告警监测过滤器集合。

5.根据权利要求1所述的优化告警消息处理效率方法，其特征在于，生成并更新计数队列中相应告警监测过滤器的数据包括：

更新告警监测流量计数模块统计的内部告警监测过滤器的计数的结果队列，其中，结果队列包括实时更新的告警监测过滤器集合；

所述告警监测流量计数模块发送更新的告警监测过滤器集合相关的告警监测消息到kafka。

6.根据权利要求1所述的优化告警消息处理效率方法，其特征在于，

读取并更新监测定义变更消息内部的告警监测过滤器集合包括：所述告警监测流量计数模块通过告警监测加载模块实时加载告警监测过滤器集合，且所述告警监测流量计数模块实时通过告警监测变更处理模块来实时修改告警监测过滤器集合的告警监测过滤器的数据；其中，

通过告警监测变更处理模块来实时修改告警监测过滤器集合的告警监测过滤器的数据包括：告警监测流量计数模块通过内部的告警监测变更处理模块侦听相应消息模块的监测定义变更消息；以及告警监测流量计数模块从持久化数据库里读取告警监测过滤器定义，并修改内部的告警监测过滤器集合；其中，

修改内部的告警监测过滤器集合包括：若告警监测过滤器启用则在集合里添加新的告警监测过滤器，若告警监测过滤器禁用则在集合里删除指定的告警监测过滤器。

7.根据权利要求1所述的优化告警消息处理效率方法，其特征在于，所述告警监测判断模块接收告警数据且判定并产生断流和风暴告警包括：

所述告警监测判断模块调用alarmCount.q来读取告警监测消息中告警监测过滤器集合中相应的告警监测过滤器的数量；

所述告警监测判断模块根据断流监测策略和风暴监测策略来对告警监测消息进行处理，进而判定并产生断流和风暴告警。